A JavaScript OS For The ESP32

The Python documentation is now available in Persian

Python documentation giờ đã có phiên bản tiếng Persian, giúp cộng đồng người dùng Iran và các nước nói tiếng Persian tiếp cận dễ dàng hơn. Nguyên nhân kỹ thuật là do nỗ lực dịch thuật của cộng đồng, sử dụng công cụ Sphinx và hệ thống tài liệu chính thức của Python. Hệ quả là hàng người dùng ở Iran và các nước lân cận sẽ giảm rào cản ngôn ngữ khi học và sử dụng Python. Điều đáng học là dự án dịch tài liệu open-source cần sự hợp tác từ cộng đồng toàn cầu, không chỉ từ các nước nói tiếng Anh.

Tài liệu Python hiện đã có bằng tiếng Persia giúp lập trình viên tiếp cận kiến thức dễ dàng hơn.

Kate is the IDE you need to replace VS Code

Kate IDE được thiết kế như một giải pháp thay thế nhẹ nhàng cho VS Code với giao diện tối giản. Công cụ này được xây dựng trên Qt framework và hỗ trợ đa nền tảng Linux, Windows, macOS. Kate có editor mạnh mẽ với syntax highlighting, auto-completion và tích hợp Git - đủ các tính năng cần thiết cho development hàng ngày. Dung lượng chỉ khoảng 20MB, gấp 10 lần nhẹ hơn so với VS Code nhưng vẫn cung cấp trải chỉnh sửa code hiệu quả. Đây là lựa chọn đáng cân nhắc nếu bạn cần một editor nhanh, không đòi hỏi nhiều tài nguyên hệ thống.

Kate IDE là sự thay thế tối ưu cho VS Code nhờ sự cân bằng hoàn hảo giữa tính đơn giản và đầy đủ các tính năng cần thiết.

The software supply chain is the new battlefield. AI just changed the rules.

Bối cảnh bảo mật phần mềm đang thay đổi nhanh chóng với AI trở thành công cụ mới cho cả tấn công và phòng thủ. Nguyên nhân kỹ thuật là AI agents có thể tự động chọn packages trong source code, trong khi kẻ tấn công sử dụng AI để kết hợp các lỗ hổng nhỏ thành chuỗi khai thác hiệu quả. Hệ quả là chuỗi cung ứng phần mềm trở thành mặt trận mới với nguy cơ tấn công gia tăng đột ngột. Điều đáng học là quan điểm từ Chainguard's CISO rằng security phải bắt đầu từ nguồn gốc, cần có giải pháp proactive để bảo vệ từ đầu chuỗi cung ứng thay vì chỉ vá lỗi ở cuối.

Bài viết giải thích cách AI đang định hình lại cuộc chiến an ninh chuỗi cung ứng phần mềm và tại sao bảo mật cần bắt nguồn từ mã nguồn gốc.

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát …

pnpm 12.6

pnpm 12.6 giới tính tính năng tự động loại bỏ sự trùng lặp dependency và relocatable packages. Phiên bản này sử dụng thuật toán pnpm-lock.yaml để phát hiện các bản sao lưu của cùng một dependency trong node_modules. Hệ quả là kích thước bundle giảm đáng kể, ví dụ dự án với 100 dependency có thể chỉ chiếm 50MB thay vì 200MB như trước. Điều đáng học là cơ chế hoisting của pnpm 12.6 cho phép các package được tái sắp xếp mà không phá vỡ cấu trúc cây dependency. Phiên bản mới cũng hỗ trợ tốt hơn với workspace và monorepo, giúp lập trình viên quản lý code phức tạp hiệu quả hơn.

Phiên bản pnpm 12.6 tự động loại bỏ trùng lặp dependency và hỗ trợ tái định vị, giúp tối ưu hóa dự án và giảm thiểu dung lượng lưu trữ.

Issue #803: JavaScript desktop apps in under 10MB — JavaScript Weekly

Bối cảnh của vấn đề là kích thước ứng dụng desktop JavaScript thường quá lớn, vượt quá 10MB. Nguyên nhân kỹ thuật là do việc đóng gói các dependency như Node.js và các module của Electron làm tăng đáng kể kích thước ứng dụng. Hệ quả là người dùng phải mất nhiều thời gian tải xuống và tiêu tốn không gian lưu trữ trên thiết bị. Điều đáng học là các giải pháp như NW.js, GoJS hay sử dụng Bun giúp giảm kích thước xuống còn dưới 10MB bằng cách tối ưu hóa việc đóng gói và dependency management.

Bài viết này hướng dẫn tạo ứng dụng desktop JavaScript nhỏ gọn dưới 10MB, giúp tối ưu hóa hiệu năng và trải nghiệm người dùng.

Rune Goes Open Source, Looks to Share Revenue With Contributors

IDE dựa trên ngôn ngữ Go vừa trở thành open-source dưới giấy phép GPLv3, cho phép người dùng tự do sử dụng và tùy chỉnh. Quyền sở hữu code gốc vẫn thuộc về các lập trình viên đóng góp, tạo động lực sáng tạo. Rune áp dụng mô hình chia sẻ doanh thu với người đóng góp, giải quyết bài toán tài chính cho các dự án open-source. Dự án này cho thấy sự cân bằng giữa lợi ích cộng đồng và quyền lợi cá nhân trong hệ sinh thái phần mềm.

Rune trở thành mã nguồn mở với giấy phép GPLv3 và chia sẻ doanh thu với người đóng góp là tin tức quan trọng cho lập trình viên Go.

Ship cleaner packages (without the ./dist or ./src folder) by publishing a subfolder to NPM

Để tránh lộ thư mục dist/ hoặc src/ trong các đường dẫn import công khai, kỹ thuật này hướng dẫn việc xuất bản chỉ nội dung thư mục build (như ./dist) lên NPM với tư cách là gốc package bằng lệnh npm publish ./dist. Phương pháp này đòi hỏi thư mục phải chứa package.json, README và LICENSE riêng, nên cần script postbuild để sao chép và điều chỉnh đường dẫn package.json. Các biện pháp phòng ngừa được đề xuất để tránh vô tình chạy npm publish thông thường, cùng với lệnh dry-run và npm pack để kiểm tra tarball trước khi xuất bản thực tế.

Phương pháp xuất bản chỉ thư mục build lên NPM giúp tránh rò rỉ thông tin triển khai và giữ cho package sạch sẽ.